Clash 系统代理、TUN 模式、混合模式有什么区别？很多人在第一次使用 Clash 时，都会在设置页面看到几个非常常见的选项：

系统代理（System Proxy）

TUN 模式（TUN Mode）

混合模式（Mixed Mode）

对于新手来说，这几个功能看起来都和“代理”有关，因此很容易搞混。很多人甚至会疑惑：

为什么开启系统代理后有的软件能用，有的不能用？

为什么开启 TUN 后游戏也能联网？

混合模式到底是什么意思？

日常到底该用哪一种？

实际上，这几个功能虽然都和网络流量有关，但工作原理、作用范围以及适用场景都不一样。

如果简单理解，可以把它们看成：

系统代理 = 最基础的代理方式

TUN 模式 = 更底层、更全面的代理方式

混合模式 = 多种代理方式同时工作

理解它们的区别之后，很多 Clash 使用问题都会变得更容易解决。

首先来说系统代理。

系统代理是 Clash 最基础、也是最常见的一种工作方式。

当你在 Clash 中打开“System Proxy”后，Clash 会把自己设置为系统默认代理服务器。之后，支持系统代理的软件，就会自动通过 Clash 转发流量。

例如：

浏览器

部分聊天软件

一些办公工具

这些程序通常都会遵循系统代理设置。

因此，当 Clash 开启系统代理后，这些软件就能够正常通过节点访问网络。

系统代理最大的优点，就是：

简单、稳定、资源占用较低。

这也是为什么很多新手第一次使用 Clash 时，只需要：

导入配置

开启 System Proxy

选择节点

就已经能够正常使用。

不过，系统代理也有明显局限。

并不是所有软件都会遵循系统代理设置。

有些程序会：

绕过系统代理

使用独立网络连接

直接访问网络接口

因此，即使你已经开启了系统代理，也可能出现：

浏览器能联网

但某些软件无法连接

这种情况在：

游戏客户端

部分桌面程序

某些游戏平台

特殊网络应用

中非常常见。

这时候，很多用户就会接触到：

TUN 模式。

TUN 模式可以理解为：

一种更底层的网络代理方式。

它不是简单修改系统代理，而是通过虚拟网卡的方式接管系统网络流量。

简单来说：

系统代理是“让软件主动走代理”。

而 TUN 模式则更像：

“直接拦截系统流量”。

因此，TUN 模式的代理范围通常更广。

开启 TUN 后，即使某些程序本身不支持系统代理，也可能被 Clash 接管网络流量。

这也是为什么很多用户会发现：

开启 TUN 后：

游戏可以联网了

某些客户端恢复正常

特殊软件能够走代理

因为它代理的已经不仅仅是“支持代理的软件”，而是更底层的网络请求。

TUN 模式最大的优势，就是兼容性更强。

尤其对于：

游戏

桌面程序

特殊网络应用

不遵循系统代理的软件

会非常有帮助。

不过，TUN 模式也并不是完全没有缺点。

首先，它对系统权限要求更高。

很多客户端在开启 TUN 时，需要：

管理员权限

安装虚拟网卡

获取系统网络权限

这是因为它已经开始接管更底层的网络流量。

其次，TUN 模式的资源占用通常会高一些。

因为它处理的流量更多，所以：

CPU 占用可能增加

内存使用可能提高

网络复杂度更高

尤其是在老电脑或者低配置设备上，可能会感受到差异。

另外，TUN 模式的兼容性虽然强，但有时也更容易出现：

DNS 异常

网络冲突

软件兼容问题

因此，很多用户平时并不会一直开启 TUN。

而是在：

某些软件无法联网

游戏需要代理

系统代理失效

时再开启。

对于大多数普通用户来说：

如果系统代理已经够用，其实没必要强制长期开启 TUN。

接下来再说“混合模式”。

很多新手第一次看到“Mixed Mode（混合模式）”时，会误以为它是一种新的代理协议。

实际上，它更多是：

代理端口工作方式。

在 Clash 中，通常会有：

HTTP 代理

SOCKS5 代理

而混合模式的作用，就是：

让同一个端口同时支持：

HTTP

SOCKS

两种代理协议。

这样做的好处是：

客户端兼容性更方便。

例如：

某些软件使用 HTTP 代理。

而另一些软件则使用 SOCKS5。

如果开启混合模式，就不需要分别配置多个端口。

因此：

Mixed Mode 更多属于“代理协议兼容模式”。

而不是像 TUN 那样直接接管系统流量。

很多用户其实在日常使用中，并不会特别关注 Mixed Mode。

因为大多数 Clash 客户端已经默认帮用户处理好了。

不过对于：

高级用户

本地代理工具

开发测试环境

来说，混合模式会更方便。

除了工作原理不同，这三种模式在适用场景上也有明显区别。

系统代理最适合：

浏览器使用

日常网页访问

普通聊天软件

基础办公需求

它的特点是：

稳定

简单

占用低

因此，大部分普通用户日常只开系统代理就够了。

TUN 模式则更适合：

游戏代理

特殊客户端

不遵循系统代理的软件

全局流量管理

它更强大，但也更复杂。

而混合模式更多是：

提高代理协议兼容性。

适合：

本地代理配置

SOCKS/HTTP 同时使用

高级网络环境

很多新手还会遇到一个问题：

“为什么开启系统代理后，浏览器正常，但游戏还是连不上？”

这其实就是因为：

游戏没有遵循系统代理。

所以：

系统代理只影响“愿意走代理”的程序。

而 TUN 模式则是：

“强制接管流量”。

这也是它们最核心的区别之一。

另外，还有用户会问：

“开启 TUN 后是不是所有流量都会走代理？”

实际上也不一定。

因为 Clash 仍然会根据：

Rule 模式

分流规则

策略组

决定哪些流量代理、哪些直连。

因此：

TUN ≠ 全部流量强制代理。

它只是：

扩大了 Clash 能管理的流量范围。

对于新手来说，最推荐的使用方式通常是：

第一阶段：

只开启系统代理。

因为最简单，也最稳定。

如果后续发现：

某些软件无法联网

游戏代理异常

特殊应用不生效

再尝试开启 TUN。

而混合模式，普通用户不需要过度研究。

默认设置通常已经足够。

另外，在开启 TUN 时，还需要注意一个问题：

安全软件冲突。

因为 TUN 会接管网络流量，因此有些：

防火墙

安全软件

网络加速器

可能会与其发生冲突。

如果出现：

网络异常

断流

DNS 错误

有时关闭冲突软件即可恢复。

很多 Clash 新手会觉得：

“为什么一个代理软件会有这么多模式？”

实际上，这也是 Clash 与普通“一键工具”最大的区别。

它更强调：

灵活性

可控性

自定义能力

因此功能会更多。

但对于普通用户来说，其实真正需要记住的重点并不复杂：

系统代理：

最基础、最简单、适合日常。

TUN 模式：

更底层、兼容性更强、适合特殊软件和游戏。

混合模式：

让 HTTP 与 SOCKS 共用端口，提高兼容性。

理解这三个概念后，很多 Clash 的网络问题都会更容易排查。

总体来看：

如果只是普通网页浏览和聊天，系统代理通常已经足够。

如果需要代理更多程序，尤其是游戏或特殊客户端，那么 TUN 模式会更有帮助。

而混合模式，则更多属于高级网络配置中的辅助功能。